V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
qping
V2EX  ›  Redis

发现 redis 被入侵了

  •  
  •   qping · 209 天前 · 2293 次点击
    这是一个创建于 209 天前的主题,其中的信息可能已经有所发展或是发生改变。

    今天突然系统不能用了,内网环境,redis 没有设置密码。

    查看 redis 日志:READONLY You can't write against a read only 。

    奇怪的是只是跑了一个 redis 用来做缓存,并没有设置集群,进入 redis-cli 中发现,多了一个 key=backdoor,基本确认被入侵了。

    https://i.imgur.com/VoR3GOq.png

    还好影响不大,加了个密码重启了,分享一下。

    8 条回复    2021-05-07 09:28:43 +08:00
    opengps
        1
    opengps  
       209 天前
    “内网环境”+“被入侵” ,只是重启恢复了这么简单吗?不排查一下哪里的来源?图里那个内网 ip 和 port 是什么服务?
    ToPoGE
        2
    ToPoGE  
       209 天前
    如果不是自己人搞的,在内网被入侵,那问题肯定不是出在 redis 上,感觉看看程序,获取其他服务器配置吧
    misaka19000
        3
    misaka19000  
       209 天前
    看连接日志
    gBurnX
        4
    gBurnX  
       209 天前
    人心妥测。就算内网的小伙伴,并不是想偷数据,也很难避免哪个小伙伴手欠,为了方便,直连数据库了。

    加密码,加权限,只对特定 IP 开放,做好登陆记录等等。
    newmlp
        5
    newmlp  
       209 天前
    这个入侵我也会,清空缓存,添加一条缓存内容是一条定时任务的 shell,然后保存缓存到定时任务配置目录,这样这条 shell 就会被执行,如果是以 root 身份运行的 redis 基本想干嘛就干嘛
    Greatshu
        6
    Greatshu  
       209 天前
    有人在自己电脑上搞内网穿透被入侵了吧
    https://baijiahao.baidu.com/s?id=1683683609625816728&wfr=spider&for=pc
    qping
        7
    qping  
    OP
       209 天前
    @newmlp #5 还好因为是在 docker 里面的,所以没有 root 权限
    qping
        8
    qping  
    OP
       209 天前
    @opengps #1 这台服务器是在人家那里的,我们只是复制安装些软件,通报给相关负责人了
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3062 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 04:45 · PVG 12:45 · LAX 20:45 · JFK 23:45
    ♥ Do have faith in what you're doing.